Vulnerabilitats que afecten la tecnologia, campanyes massives de pesca per correu electrònic o algun altre tipus de programari maliciós, robatoris d’identitat, bretxes de dades… Et mantenim al dia sobre les principals amenaces perquè puguis prevenir atacs, i protegir-te en cas de patir-ne algun. Actua abans que ho facin els ciberdelinqüents.
Informació sensible exposada del plugin de seguretat Jenkins Script
CVE-2022-45386 MITJÀ: (5.4) CVSS3: 4.7 El Plugin de Seguretat Jenkins Script podria permetre a un atacant remot autenticat obtenir informació sensible, causada per un maneig inadequat de les declaracions d'entitats externes XML (XXE) per [...]
Bypass de seguretat del plugin Jenkins XP-Dev
CVE-2022-45389 MITJÀ: (5.3) CVSS3: 4.6 El plugin Jenkins XP-Dev podria permetre a un atacant remot saltar-se les restriccions de seguretat, causades per la falta d'un mecanisme d'autenticació per al webhook. Mitjançant l'enviament d'una sol·licitud especialment dissenyada, [...]
Jenkins Config Rotator Plugin directory traversal
CVE-2022-45388 ALT: (7.5) CVSS3: 6.5 El plugin Jenkins Config Rotator podria permetre a un atacant remot travessar directoris en el sistema, causat per una validació inadequada de la sol·licitud de l'usuari. Un atacant podria enviar una [...]
Jenkins BART Plugin cross-site scripting
CVE-2022-45387 ALT: (8) CVSS3: 7.6 Jenkins BART Plugin és vulnerable al cross-site scripting, causat per la validació inadequada de l'entrada subministrada per l'usuari. Un atacant remot autenticat podria explotar aquesta vulnerabilitat per a injectar un script [...]
Train Scheduler App cross-site scripting
CVE-2022-43079 ALT: (7.2) CVSS3: 7 Train Scheduler App és vulnerable al cross-site scripting, causat per la incorrecta validació de l'entrada subministrada per l'usuari pel script /admin/add-fee.php. Un atacant remot podria explotar aquesta vulnerabilitat utilitzant el [...]
Informació sensible exposada d’IBM MQ Internet Pass-Thru
CVE-2022-35719 MITJÀ: (5.1) CVSS3: 4.5 IBM MQ Internet Pass-Thru 2.1, 9.2 LTS i 9.2 CD emmagatzema informació potencialment sensible en arxius de rastreig que podrien ser llegits per un usuari local. Sistemes Afectats IBM MQ Internet Pass-Thru 2.1.0 [...]
